CVE-2026-24857 in bulk_extractor
Сводка
по VulDB • 31.05.2026
`bulk_extractor` — это инструмент для эксплуатации в рамках цифровой криминалистики. Начиная с версии 1.4, встроенный код unrar в `bulk_extractor` содержит переполнение буфера в стеке (heap-buffer-overflow) в пути декодирования RAR PPM LZ. Сформированный файл RAR внутри образа диска приводит к записи за пределами допустимой области в `Unpack::CopyString`, что вызывает сбой при работе под ASAN (и, вероятно, сбой или повреждение памяти в сборках для производства). Существует потенциальная возможность использования этой уязвимости для удаленного выполнения кода (RCE). На момент публикации известные патчи отсутствуют.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.